Docker

Docker

docker相关技术栈：Swam、Compose、Machine、Mesos、k8s、Jenkins...

• docker是什么？

  1.docker是基于Go语言的，docker解决了运行环境和配置问题软件容器，方便做持续集成并有助于整体发布的容器虚拟化技术。
  • docker的主要目标是“build，Ship and Run Any App，Anywhere”，也就是通过对应用组件的封装、分发、部署、运行等生命周期的管理，使用户的APP及其运行环境能够做到“一次封装，到处运行”。

• 为什么会出现docker？

  • 一款产品从开发到上线，从操作系统到运行环境再到应用配置。作为开发与运维之间的协作需要关心开发环境和运维环境的环境一致性或兼容问题，对运维考研很大。
  • 例如常规开发中开发提交一个war包准备上线，开发环境和线上环境不一致就需要进行版本调整或者统一。使用docker则通过提交代码/环境配置/系统/数据等所有信息给线上环境，则解决了一致性的问题。
  • 在集群环境配置时每操作一台机器就需要进行重写配置，费时费力。使用docker可以消除协作编码时“在我的机器上可以正常工作的问题”，安装的时候把原始环境一模一样的复制过来。

  • 传统上认为，软件编码开发/测试结束后，所产出的成果即是程序或是能够编译执行的二进制字节码（java为例）等。而为了让这些程序可以顺利执行，开发团队也得准备完整的部署文件，让运维团队得以部署应用程序，开发需要清楚的告诉运维部署团队，用的全部配置文件+所有软件环境。不过即使如此，仍常发生部署失败的情况。Docker镜像的设计，使得Docker得以打破过去[程序即应用]的观念。透过镜像（images）将作业系统核心除外，运作应用程序所需要的系统环境，由上而下大包，达到应用程式跨平台间的无缝隙接轨运作。

    
    图示

• docker和虚拟机（Virtual Machine）的区别？

  • 虚拟机是带环境安装的一种解决方案。它可在一种操作系统里面运行另一种操作系统，比如在Windows系统里面运行linux系统。应用程序对此毫无感知，因为虚拟机看上去和真实系统一模一样，而对于底层系统来说，虚拟机就是一个普通文件，不需要就删掉，对其他部分毫无影响。这类虚拟机运行了另一套系统，能够使应用程序、操作系统和硬件三者之间的逻辑不变。

    
    虚拟机图示
    

    虚拟机的缺点：资源占用多、冗余步骤多、启动慢

  • linux容器（Containers）LXC，linux容器不是模拟一个完整的操作系统，而是对进程进行隔离。有了容器就可以将软件运行所需的所有资源打包到一个隔离的容器中。容器与虚拟机不同，不需要捆绑一整套操作系统，只需要软件工作所需的库资源和设置。系统因此而变得高效轻量并保证部署在任何环境中的软件都能始终如一地运行。

    
    Container
    

    -不同：

    1. 传统虚拟机技术是虚拟出一套硬件后，在其上运行一个完整操作系统，在该系统上再运行所需应用进程
    2. 容器内的应用进程直接运行于宿主的内核，容器内没有自己的内核，而且也没有硬件虚拟。因此容器要比传统虚拟机更为轻便。
    3. 每个容器之间互相隔离，每个容器有自己的文件系统，容器之间进程不会想回影响，能区分计算资源（耦合度低）。

• docker的架构图

  • 镜像（image）
    docker镜像就是一个只读的模块。镜像可以用来创建Docker容器，一个镜像可以创建很多容器。

    Docker	面向对象
    容器	对象
    镜像	类

  • 容器（container）
    1.docker利用容器独立运行的一个或一组应用。容器是用镜像创建的运行实例。它可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安全的平台。
    2.可以把容器看作是一个简易版的linux环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序。容器的定义和镜像几乎一模一样，也是一堆层的统一视角，唯一区别在于容器的最上面那一层是可读可写的。
  • 仓库（repository）
    1.仓库是集中存放镜像文件的场所。仓库（Repository）和仓库注册服务器（Registy）是有区别的。仓库注册服务器上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）。
    2.仓库分为公开仓库（public）和私有仓库（private）两种形式。最大的公开仓库是Docker Hub（https://hub.docker.com/）
  • 总述
    1. 需要正确的理解仓储/镜像／容器这几个概念：Docker本身是一个容器运行载体或称之为管理擎。我们把应用程序和配置依赖打包好形成一个可交付的运行环境，这个打包好的运行环境就似乎 image镜像文件。只有通过这个镜像文件才能生成 Docker容器。 image文件可以看作是容器的模板。 Docker根据 image文件生成容器的实例。同一个 image文件，可以生成多个同时运行的容器实例。
    2. 文件生成的容器实例，本身也是一个文件，称为镜像文件。
    3. 一个容器运行一种服务，当我们需要的时候，就可以通过 docker客户端创建一个对应的运行实例，也就是我们的容器。
    4. 至于仓储，就是放了一堆镜像的地方，我们可以把镜像发布到仓储中，需要的时候从仓储中拉下来就可以了。